使用注意： 1. WebLogic反弹需要等5秒左右 2. 该工具为对外测试版，请尽量按照正常思路来用，比如Url填写清楚，IP地址写对了，报错或者抛异常神马的别怪我，调输入校验好蛋疼。 本工具与网上已公布工具优点： 1. 综合实现网上公布的代码执行、反弹 2. jboss利用里添加一键getshell功能，利用的是jboss的热部署功能，直接部署一个war包，一键返回一个菜刀shell 3. 反弹shell部分更完美，不再加载远程war包，直接发包完成反弹。 4. jboss回显执行命令部分利用异常抛出机制，本地（4.2.3.GA）测试成功，其他版本请自测 5. 体积更小，不再依赖java环境，但程序采用.net编写，需要.net 4.0环境 待完成： weblogic回显结果测试中，稍后加入

请访问下面的repo以获取具有ansible2且没有角色的更新版本。 这比当前的简单。 全局变量：文件名： / group_vars / all 指定应用程序名称，即CS，GOLD，GEMS Ex- app_name：CS 指定JVMS以启动/停止。 对于阶段，“ ALL”选项是默认选项。 对于Live，请从以下区分大小写的选项中进行选择：ALL =域中的所有JVM NODE_ALL =每台计算机上的域中的所有JVM L1 =每台计算机上的域中的Lane 1 JVMS L2 =每台计算机上的域中的Lane 2 JVMS 指定sudo用户和组。 前oracle_user：网站oracle_group：网站 指定Oracle Weblogic版本以修补oracle_version：12130 指定首次发布补丁月份Ex- patch_name：APR2018

Oracle WebLogic Server 10.3.6 2020年4月发布的累积更新补丁包 p30857748_1036_Generic 主要修复各种Bug和安全漏洞等问题 安装之前须先卸载老的补丁 遭到过攻击的服务器、域 建议删除域并重建

weblogic10.3.6补丁，包含p20780171_1036_Generic.zip p22248372_1036012_Generic.zip

linux版weblogic补丁（2021年7月）：p32832785_1036_Generic.zip，含有亲自实践成功的打补丁步骤文档。

Oracle Fusion Middleware中的WebLogic Server的Web Container组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。以下产品及版本受到影响：Oracle WebLogic Server 10.3.6.0.0版本，12.1.3.0.0版本，12.2.1.3.0版本，12.2.1.4.0版本，14.1.1.0.0版本。

Oracle WebLogic Server Patch Set Update 10.3.6.0.190716 README ============================================================== This README provides information about how to apply Oracle WebLogic Server Patch Set Update 10.3.6.0.190716. It also provides information about reverting to the original version. Released: July, 2019 Smart Update Details of Oracle WebLogic Server Patch Set Update 10.3.6.0.190716 -------------------------------------------------------------------------- Patch ID - MXLE Patch Number - 29633432 Preparing to Install Oracle WebLogic Server Patch Set Update 10.3.6.0.190716

Oracle WebLogic Server 10.3.6 2021年5月发布的累积更新补丁包 p32403651_1036_Generic主要修复各种Bug和安全漏洞等问题 安装此补丁之前需卸载补丁KYRS和NA7A，命令可按照实际情况或安装目录进行修改，示例： /bea/utils/bsu/bsu.sh -prod_dir=/bea/wlserver_10.3 -remove -patchlist=KYRS -profile -verbose -log=/bea/utils/bsu/cache_dir/remove_patch_KYRS.log /bea/utils/bsu/bsu.sh -prod_dir=/bea/wlserver_10.3 -remove -patchlist=NA7A -profile -verbose -log=/bea/utils/bsu/cache_dir/remove_patch_NA7A.log

github已经不怎么好下载的，作者已经把文件上传到其他的平台，刚刚使用的时候遇到了一点问题，要将原文件名改正确了之后才能用。

一、实验目的： 学会在WebLogic平台下部署Servlet与Jsp 二、实验环境 Windows XP 三、实验内容： 1、Weblogic Server的安装和Weblogic管理控制台 1）Weblogic安装 从服务器上下载server813_win32.exe安装 2）创建自己的工作区 开始－》所有程序－》weblogic8.1－》configuration Wizard－》Create a new…－》…Server domain－》Express－》… 3）启动Weblogic服务 在第上步中你已创建一个工作区，假设为mydomain，则在\bea\user_projects\domains中有一个mydomain目录。运行startWeblogic.cmd。